使用 Wireshark 进行 Android 蓝牙侦听：androiddump 中缺少蓝牙接口

Question

我正在尝试在 Android 10 上实时捕获从我的三星 A51 发送的蓝牙流量：

1. 蓝牙 HCI 监听日志已在手机上启用，启用后我切换了蓝牙。我可以通过
从手机下载错误报告，其中包括 btsnoop_hci 文件

    >adb bugreport

1. adb 已连接：

    >adb devices
    List of devices attached
    R58N427J7TD     device

1. androiddump 有效，但仅显示 Logcat 接口。我缺少蓝牙接口：

    >androiddump --extcap-interfaces
    extcap {version=1.1.0}{help=file:///C:/Program%20Files/Wireshark/extcap/androiddump.html}
    interface {value=android-logcat-text-main-R58N427J7TD}{display=Android Logcat Main SM_A515F R58N427J7TD}
    interface {value=android-logcat-text-system-R58N427J7TD}{display=Android Logcat System SM_A515F R58N427J7TD}
    interface {value=android-logcat-text-radio-R58N427J7TD}{display=Android Logcat Radio SM_A515F R58N427J7TD}
    interface {value=android-logcat-text-events-R58N427J7TD}{display=Android Logcat Events SM_A515F R58N427J7TD}
    interface {value=android-logcat-text-crash-R58N427J7TD}{display=Android Logcat Crash SM_A515F R58N427J7TD}

https://www.wireshark.org/docs/man-pages/androiddump.html 上的官方文档没有帮助，但它们确实让我想知道是否需要配置蓝牙服务器端口？

任何其他想法为什么没有蓝牙界面出现？同样在 Wireshark App UI 中，我只能找到上面列出的接口。

Answer 1

根据描述，我假设您在三星设备上使用的是库存的 Android 产品版本。

不幸的是，wireshark/tshark extcap > androiddump > android-bluetooth-btsnoop-net 只是启用开发人员选项蓝牙 HCI 监听日志时从 data/misc/bluetooth/logs/btsnoop_hci.log 到 tcp 端口 8872 的实时输出它位于根目录中。如果您的设备已植根，那么您可以访问它，如果没有，则不能。 android source reference

您能够从错误报告中看到 btsnoop_hci 文件的原因是错误报告不需要 root 权限。

Answer 2

你必须先enable Bluetooth HCI snoop log。

1. 设置
2. 开发者选项
3. 启用蓝牙 HCI 监听日志记录
4. 重启蓝牙。如果不起作用，请尝试重新启动。